Kategorie: Cybersicherheit
-
Fast 22.000 über das Internet erreichbare Microsoft Exchange-Server sind weiterhin nicht gegen eine schwerwiegende Schwachstelle gepatcht, die es Angreifern ermöglichen könnte, die E-Mail-Konten von Nutzern zu übernehmen. Die Schwachstelle CVE-2026-62911 betrifft Exchange Server 2016, Exchange Server 2019 und Exchange Server Subscription Edition. Microsoft behob das Problem mit seinen Patch-Tuesday-Updates im August 2026. Schwachstelle kann Angreifern…
-
Fünf venezolanische Staatsangehörige haben sich der Verschwörung zum Bankdiebstahl schuldig bekannt, nachdem sie versucht hatten, mithilfe von Malware die Geldausgabefunktion von US-Geldautomaten zur Ausgabe von Bargeld zu zwingen. Luis Alberto Velasquez-Artigas, Royder Adrian Figuera-Perez, Javier Mejia Jr., Gabriel Alexjandro Corales-Garcia und Italo Lizandro Corrales-Carrillo räumten ihre Beteiligung an den versuchten ATM-Jackpotting-Angriffen ein. Velasquez-Artigas wurde zu…
-
Cronos hat die Blockproduktion wieder aufgenommen, nachdem bei einem Angriff auf die Kreditplattform Tectonic manipulierte Token-Preise genutzt wurden, um geliehene Vermögenswerte im Wert von rund 74 Millionen Dollar zu erhalten. Das Netzwerk stellte den Betrieb nach der Entdeckung des Vorfalls vorübergehend ein und fror Transaktionen ein, während die Validatoren die Blockchain auf einen Stand vor…
-
Forscher haben ein Android-Toolkit identifiziert, das gespeicherte Fotos, vorab aufgezeichnete Videos oder entfernte Video-Feeds so erscheinen lassen kann, als würden sie von der Live-Kamera eines Smartphones stammen. Das Tool könnte Risiken für Dienste schaffen, die zur Verifizierung von Nutzern auf Selfie-Prüfungen und Dokumentenscans angewiesen sind. Das Android-Toolkit zur Umgehung von KYC scheint darauf ausgelegt zu…
-
US-Behörden geben an, eine mutmaßliche chinesische Hackerkampagne gestört zu haben, die auf das Justizministerium, die NASA, die Federal Reserve, den Senat und andere sensible Netzwerke abzielte. Das Justizministerium erklärte, es habe Domains beschlagnahmt, die mit zwei chinesischen Hackerplattformen namens QScan und QTRouter in Verbindung stehen. Nach Angaben der Behörden nutzten Angreifer die Plattformen, um nach…
-
Boston Scientific hat einen Cybersicherheitsvorfall bestätigt, durch den einige seiner Technologiesysteme offline gingen und die Fähigkeit des Unternehmens beeinträchtigt wurde, Kundenbestellungen weltweit zu bearbeiten und zu versenden. Der Cybervorfall bei Boston Scientific wurde am 25. August entdeckt. Das Medizintechnikunternehmen erklärte, dass der Ausfall mehrere IT-Betriebssysteme und Geschäftsanwendungen beeinträchtigte. Boston Scientific hat seine Verfahren zur Reaktion…
-
Ubiquiti hat dringende Sicherheitsupdates für 22 Schwachstellen in seinem UniFi-Ökosystem veröffentlicht. Einundzwanzig der Sicherheitslücken sind als kritisch eingestuft. Mehrere davon könnten es Angreifern in einem erreichbaren Netzwerk ermöglichen, die Authentifizierung zu umgehen, ihre Berechtigungen auszuweiten oder Befehle auszuführen. Die Ubiquiti-UniFi-Schwachstellen betreffen UniFi OS und eine breite Palette von Produkten, darunter Gateways, Router, Speichersysteme, Netzwerk-Videorekorder und…
-
Ein DDoS-Angriff auf Norwegens Regierung hat gemeinsam genutzte öffentliche digitale Dienste gestört und zu Anmeldeproblemen, langsamen Reaktionszeiten und vorübergehenden Ausfällen geführt. Der Angriff begann am Montag um 03:38 Uhr CEST und richtete sich gegen die Infrastruktur der norwegischen Digitalisierungsbehörde Digdir und ihres Dienstleisters Vivicta. Digdir unterstützt wichtige Systeme des öffentlichen Sektors, darunter digitale Identitätsdienste, elektronische…
-
Nutex Health gibt an, dass ein unbefugter Dritter während eines Cyberangriffs auf Unternehmensserver zugegriffen und Informationen gestohlen hat. Der Gesundheitsdienstleister legte den Vorfall in einer Meldung bei der US-Börsenaufsicht SEC offen. Das Unternehmen erklärt, dass ein Teil des gestohlenen Materials private oder vertrauliche Informationen enthalten könnte. Die Ermittler haben jedoch noch nicht genau festgestellt, welche…
-
Eine kritische Schwachstelle in Metal Gear Online hätte es Angreifern ermöglichen können, die Computer von Spielern über eine manipulierte Online-Lobby zu kompromittieren. Das Problem betraf Metal Gear Online 3, den in Metal Gear Solid V enthaltenen Mehrspielermodus. Die als CVE-2026-19874 verfolgte Schwachstelle erhielt eine kritische Schweregradbewertung von 9,1 von 10 Punkten. Konami hat das Problem…